我正在尝试构建一个AES文件加密/解密。我使用了一些简洁的教程和指南，我想知道Key和SecretKey之间的区别。对于上下文，我使用了以下帖子，第一个使用 SecretKey (Duncan's reply) ，第二个使用 Key (Shankar's reply) 和一些keyValue字节数组。
我的猜测是，只使用Key（shankar的答案）来训练某些值并不像使用SecretKey随机执行此操作一样安全（Duncan＆＃39; s回答）。
问题：密钥和密钥之间的区别是什么，以及在第二个帖子（密钥）中拥有keyValue的原因是什么？可以Key不是随机生成的，就像Duncan对SecretKey所做的那样？
答案 0 :(得分：5)
AES密钥应包含与攻击者无法区分的字节。某些密钥（例如DES和三重DES密钥）不是完全随机的，因此需要由SecretKeyFactory或KeyGenerator生成（尽管对于DES，许多实现只是忽略奇偶校验位并允许随机价值观）。但是，也可以通过直接使用SecretKeySpec并将其用作SecretKey来创建随机对称密钥。这是一个有用的快捷方式，但要注意它可能与密钥生成或硬件存储（HSM，智能卡）不兼容。
如果您在现场随机创建密钥或使用静态密钥取决于您的密钥管理方案。密钥管理是任何加密方案中最重要的事情之一。 “硬编码”应用程序源中的密钥当然不如安全地生成或存储密钥安全。通常只有在没有其他方式或测试/演示目的时才会执行。如何处理密钥管理完全取决于用例;没有知道如何以及如何使用密钥，没有“最佳”。例如，如果以后无法检索键值，则Duncan的随机密钥生成几乎没用。
至于Key和SecretKey; Key是Secretkey，PublicKey和PrivateKey的基础界面。 SecretKey通常由如上所示的随机字节组成。 PublicKey和PrivateKey始终是非对称密钥对的一部分。通常，这些密钥基于数论，它们由多个组件组成。例如，RSAPublicKey由模数和公共指数（作为BigInteger值）组成。
至于您需要：使用仍然符合您需求的最高级别界面，选择在特定位置最有意义的那个。例如，您只需要RSAPublicKey来获取RSA特定属性，例如模数。否则，您也可以使用也接受PublicKey的{{1}}变量。这样你就可以使你的代码（相对）算法不可知。